一、我们收集哪些信息

我们坚持最小必要原则，只收集维持社区运转所必需的信息：

• 注册时必需：账号名、密码（经加盐哈希加密存储，我们无法查看你的明文密码）。
• 选填信息：昵称、邮箱、手机号、个人简介——你可以不填，不填不影响使用核心功能。
• 使用时自动产生：你发布的帖子与留言、收藏的教程、学习打卡记录、点赞记录。
• 安全日志：登录时间、登录 IP、浏览器标识（User-Agent）。用于识别异常登录、防止暴力破解与刷量。
• 游客：未注册时，我们仅在你的浏览器里保存一个昵称 Cookie（shb_nick，有效期 30 天），不采集其他身份信息。

二、我们如何使用信息

1. 校验身份、维持登录状态、展示你的昵称与发帖记录；
2. 在登录异常时（如同一账号或 IP 短时间内连续失败多次）临时限制登录，保护你的账号安全；
3. 统计内容受欢迎程度（如"多少人收藏"），仅以汇总数字展示，不展示具体是谁收藏的；
4. 履行法定义务、配合监管机构依法进行的核查。

三、Cookie 与同类技术

我们会在你首次访问时通过页面底部弹窗征求你对非必要 Cookie 的同意。你可以选择「仅必要 Cookie」或「同意全部」。

• 必要 Cookie（始终启用，拒绝会影响正常浏览）： PHPSESSID 维持登录会话；反 CSRF 令牌防止跨站请求伪造； shb_nick 记住游客昵称，有效期 30 天。
• 统计分析类 Cookie（需你同意后才启用）：用于了解访问情况、优化体验。目前本站未接入第三方统计脚本；若未来接入，会在此更新具体服务商名单。
• 联盟 / 第三方广告：若本站接入联盟广告或第三方广告，相关广告主或广告平台可能会在您的浏览器中设置 Cookie、使用设备标识符或进行点击/转化追踪（用于频次控制与归因）。这些 Cookie 由对应广告平台按其各自隐私政策独立管理，我们不直接读取其内容。您可以随时在浏览器设置中清除或阻止第三方 Cookie。

你可以在浏览器设置中清除或禁用 Cookie，也可以点击页面底部 Cookie 提示重新选择。禁用必要 Cookie 后可能无法登录。

四、信息共享与第三方

• 本网站的行情数据来自第三方公开接口（如东方财富、腾讯、新浪）。请求行情时不会携带您的任何个人信息。
• 我们不会向境外提供您的个人信息；除法律法规要求或您本人授权外，不向任何第三方共享。
• 广告与营销：若本站展示联盟或第三方广告，点击 / 转化产生的数据由相应广告平台按其隐私政策处理；我们不会主动将您的身份信息提供给广告联盟或第三方用于营销。广告主资质与落地页均会在上线前核验，金融类广告主须持牌。

五、信息存储与保护

• 密码采用 password_hash（bcrypt）单向加密，即使数据库泄露也无法还原明文。
• 所有写操作使用参数化查询，防止 SQL 注入；表单提交校验 CSRF 令牌。
• 登录日志保留 30 天后自动清理。
• 我们采取符合业界惯例的技术措施保护数据，但请理解：互联网环境不存在绝对安全的系统，请你妥善保管自己的密码。

六、你的权利

• 查阅与更正：登录后进入「我的」，可随时修改昵称、邮箱、手机、简介。
• 删除：如需注销账号并删除个人信息，请通过下方联系方式向我们提出，我们会在核实身份后 15 个工作日内处理。
• 撤回同意：你可以停止使用本网站并清除 Cookie。

七、未成年人保护

本网站内容面向具有完全民事行为能力的成年人。未满 18 周岁者请在监护人陪同下阅读，不要单独注册账号或进行任何证券投资活动。

八、政策更新

本政策如有修改，会在本页面更新"最近更新"日期，重大变更会在网站显著位置提示。

九、联系我们

如你对本政策有任何疑问、投诉或需要行使上述权利，可通过邮箱 ts@sanhubao.cn与我们联系，我们会在 15 个工作日内答复。